远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-7642:12 公告中提及的多个漏洞的影响。

    nss针对 RSA 解密的时序攻击 (CVE-2023-5388) Mozilla在 NSS TLS 方法中崩溃 (CVE-2024-0743] MozillaJIT 代码无法保存 Armv7-A 上的返回寄存器 (CVE-2024-2607Mozilla) 整数溢出可能导致越界写入 (CVE-2024-2608) Mozilla改善 ICU 中内存不足情形的处理 (CVE-2024-2616) Mozilla未正确处理 html 和正文标签启用了 CSP 临时信息泄漏 (CVE-2024-2610) Mozilla点击劫持漏洞可能导致用户意外发生授予权限 (CVE-2024-2611) Mozilla自引用对象可能导致释放后使用 (CVE-2024-2612) Mozilla在 Firefox 124、Firefox ESR 115.9和 Thunderbird 中修复了内存安全缺陷 115.9 (CVE-2024-2614Mozilla)通过事件处理程序执行特权 JavaScript (CVE-2024-29944) CVE
    CVE-2023-5388 CVE-2024-0743 CVE-2024-2607 CVE-2024-2608 CVE-2024-2616 CVE-2024-2610 CVE-2024-2611 CVE-2024-2612 CVE-2024-2614 CVE-2024-29944

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 9firefox-115.9.1-1.el9.ML.1 (AXSA:2024-7642:12)

high Nessus 插件 ID 292591

版本 1.1